Kontroll-könyvtár
Információ: A teljes kötelezettség-gyűjtemény: minden, amit a törvény megkövetelhet, kategóriákba rendezve, kereshetően. A tételekre kattintva elolvashatod a teljes kifejtést: mit követel a jogszabály, mit jelent a gyakorlatban, és milyen bizonyítékot vár az auditor.
Oktatás
Munkavállalói biztonságtudatossági képzés
Mit követel a jogszabály?
A szervezet köteles gondoskodni a munkavállalók rendszeres kiberbiztonsági tudatossági képzéséről, mivel a támadások jelentős része emberi hibán — jellemzően adathalászaton — keresztül indul.
Mit jelent ez a gyakorlatban?
Évente legalább egy rövid, gyakorlatias képzés minden dolgozónak: hogyan ismerd fel az adathalász levelet, mit tegyél gyanú esetén, jelszó- és eszközhasználati alapszabályok. Új belépőnek a belépéskor. Hatásos kiegészítő: időnkénti teszt-adathalász kampány.
Milyen bizonyítékot vár az auditor?
Jelenléti ív vagy online képzés teljesítési igazolása, minden dolgozóra kiterjedően.
A képzési tematika és az ismétlődés terve.
Piszkozat — a szöveg a jogszabály előzetes, közérthető értelmezése; auditor-validálásra vár. Tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.
Adatok